CVE-2022-27206 in Gitlab Authentication Plugin

Sumário

de VulDB • 12/07/2026

O plugin de autenticação do GitLab para Jenkins, versões 1.13 e anteriores, armazena o segredo do cliente (client secret) do GitLab sem criptografia no arquivo global config.xml no controlador do Jenkins, onde pode ser visualizado por usuários com acesso ao sistema de arquivos do controlador do Jenkins.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 15/03/2022
• Divulgação: 15/03/2022
• Moderação: aceite
• Entrada: VDB-195191
• CPE: pronto
• CWE: CWE-256 (confirmado)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00979
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider, Insurance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-27206
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-27206
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-27206/